Обзор индикаторов панели управления безопасностью

Метрики панели мониторинга

Обзорная панель безопасности отображает метрики оповещений безопасности для вашей организации или enterprise.

          **Индикаторы трендов** показывают процентное изменение по сравнению с предыдущим периодом. Рассмотрим пример.

10 оповещений на этой неделе против 20 на прошлой = 50% меньше

Средний возраст тревоги — 15 дней против 5 дней = увеличение на 200%

        **Фильтрация степени оповещения:** Панель управления содержит только оповещения с уровнями серьёзности безопасности: `Critical`, `High`, `Medium`, или `Low`. Не относящиеся к безопасности оповещения (`Error`, `Warning`, или `Note`) исключаются. Это может привести к тому, что количество панелей управления отличается от code scanning оповещений. Дополнительные сведения см. в разделе [AUTOTITLE](/code-security/code-scanning/managing-code-scanning-alerts/about-code-scanning-alerts#about-alert-severity-and-security-severity-levels).

Метрики обнаружения

Отслеживайте текущее состояние и тенденции оповещений о безопасности.

Открытие оповещений с течением времени

Graph, показывающий количество открытых уведомлений за время.

          **Включено**

Новые оповещения (отображаются в дату создания)
Существующие открытые оповещения (показаны в начале учебного периода)
```
        **Исключено**
```

Исправленные или отклонённые оповещения

        **Группировка по умолчанию:** Степень оповещения

Возраст оповещений

Средний возраст оповещений всё ещё открыт в конце этого периода.

          **Формула:** (Дата окончания периода - Дата создания уведомления) усреднена по всем открытым оповещениям

          **Примечание:** Уведомления о повторном открытии используют оригинальную дату создания, а не дату повторного открытия

Повторное открытие оповещений

Общее количество открытых оповещений, которые были вновь открыты в этот период.

          **Считается, если:**

Закрыто до начала периода и всё ещё открыто в конце учебного периода
Создано, закрыто и вновь открыто в этот период
Открывался в начале периода, закрывался, затем снова открывался в течение этого периода
```
        **Требование:** Он должен быть открыт к концу отчетного периода.
```

Секреты обошли или заблокировали

Соотношение обходящихся секретов к полным секретам, заблокированным защитой от пуша.

          **Метрики**

* Обойдён: Обнаружили секреты, которые всё равно были совершёны * Успешно заблокировано: Общее количество заблокированных минус обход

          **Подробности:** Нажмите, чтобы увидеть отчёт secret scanning с соответствующими фильтрами.

Дополнительные сведения см. в разделе Просмотр метрик для защиты от принудительной проверки секретов.

График трендов оповещений

График, показывающий изменения количества оповещений со временем. Переключайтесь между оповещениями открыто и закрыто.

          **Открытые оповещения**

Новые оповещения (отображаются в дату создания)
Существующие оповещения (показаны в начале периода)
```
        **Закрытые тревоги**
```
Оповещения были закрыты в течение периода (указано в дату закрытия)
Оповещения закрылись до начала учебного периода (показано в начале периода)
```
        **Группировка по умолчанию:** Степень оповещения
```

Таблица анализа влияния

Показывает репозитории и консультации с наивысшим риском безопасности.

          **вкладка Repositories**

Топ-10 репозиториев по количеству открытых оповещений
Общие оповещения и разбивка степени тяжести
```
        **Вкладка «Советы»**
```
Топ-10 предупреждений по CVE по количеству тревог
Dependabot alerts только

Метрики ремедиации

Отслеживайте, насколько быстро и эффективно разрешаются оповещения.

Закрытые оповещения с течением времени

График, показывающий количество закрытых оповещений со временем.

          **Включено**

Оповещения были закрыты в течение периода (указано в дату закрытия)
Оповещения закрылись до начала учебного периода (показано в начале периода)
```
        **Группировка по умолчанию:** Степень оповещения
```

Среднее время для исправления

Средний возраст уведомлений, которые были исправлены или отклонены за этот период.

          **Формула:** (Дата закрытия уведомления - Дата создания уведомления) усреднена по всем закрытым оповещениям

          **Исключены:** Оповещения закрывались как «ложноположительный»

Примечание.

Уведомления о повторном открытии используют исходную дату создания, а не дату повторного открытия.

Чистая скорость разрешения

Скорость закрытия оповещений (измеряет скорость разрешения).

          **Формула:** Закрытые оповещения (которые оставались закрытыми) ÷ Созданы новые оповещения

          **Важно:** Использует все новые и закрытые оповещения за этот период. Это могут быть разные популяции тревоги.

          **Исключены:** Оповещения вновь открывались и закрывались в течение этого периода.

Граф действий оповещений

Показывает приток и отток предупреждений со временем.

          **Визуальный ключ**

* Зелёные полосы: Созданы новые оповещения * Фиолетовые полосы: Оповещения закрыты * Синяя линия: Чистая активность (новая минус закрыта)

Обзор индикаторов панели управления безопасностью

В этой статье